황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 불법스팸 방지를 위한 정보통신망법 안내서 (2020.07) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 불법스팸 방지를 위한 정보통신망법 안내서○ 발행일 : 2020년 7월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경본 안내서는 광고성 정보 전송과 관련한 『정보통신망 이용 촉진 및 정보보호 등에 관한 법률(’20년 6월 11일 시행, 법률 제16825호)』을 광고성 정보 전송자가 올바르게 이해하도록 하여, 실무상 혼란을 방지하고 법령을 위반하지 않도록 하기 위한 목적으로 발간되었습니다. 정보화 사회에 들어서면서부터 종이문서로 된 광고가 아닌 정보통신망을 통해 전자적 형태로 전송되는 광고성 정보가 등장하게 되었고 이러한 광고성 정보는..

정보보호 자료실/가이드라인 2025. 1. 25. 16:20

안녕하세요. 황컴플라이언스 입니다.[중소벤처기업부] 비밀유지계약(NDA) 체결 가이드 (2020.06) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 비밀유지계약(NDA) 체결 가이드○ 발행일 : 2020년 06월○ 주관부처 : 중소벤처기업부[개요]□ 소개NDA(Non-disclosure agreement) 비밀유지계약서 작성 시 반드시 알아야 할 가이드이다.외부에 기술자료 등을 제공하였다가 기술침해나 유용 등의 문제가 발생한 경우 법적 대응이 어려울 수 있다.사업상 주고 받아야 할 정보의 비밀을 상호 엄격히 유지하도록 의무를 부과하는 계약인 비밀유지계약서(NDA)을 통해 손해배상 등 법적 구제가 가능할 수 있고 또한 사전에 핵심기술 유출을 예방하는 효과를 얻을 수 있다.

정보보호 자료실/가이드라인 2025. 1. 25. 12:27

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 핀테크 기업(이용기관) 보안점검 안내(오픈뱅킹) (2020.03) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 핀테크 기업(이용기관) 보안점검 안내(오픈뱅킹)○ 발행일 : 2020년 03월○ 주관부처 : 금융보안원[개요]□ 점검 내용 핀테크 기업(이용기관)이 오픈뱅킹을 이용하는 핀테크서비스 운영 시 적절한 보안 관리체계를 마련하고 이를 기반으로 시스템을 운영하는지 관리‧물리‧기술적 보안점검 항목을 바탕으로 점검□ (소요 기간) 착수 후 약 5주 이내 □ (점검 항목) 3개 영역, 14개 분야, 30개 점검항목 ※ 「(참고1) 핀테크 기업 보안점검 항목」 참고 □ (점검 시기) 오픈뱅킹 이용 핀테크서비스 실시 전 점검 ※ 오픈뱅킹 제공기관(참..

정보보호 자료실/가이드라인 2025. 1. 25. 12:14

안녕하세요. 황컴플라이언스 입니다.[한국데이터산업진흥원][정보보호] 마이데이터 서비스 안내서 (2019.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 마이데이터 서비스 안내서○ 발행일 : 2019년 12월○ 주관부처 : 한국데이터산업진흥원[개요]□ 추진 배경본 안내서는 마이데이터가 생소한 국민, 공공기관 및 민간기업에게 마이데이터를 쉽게 이해할 수 있도록 만들어졌습니다.전 세계에서 생성되는 데이터의 약75%가 개인데이터인 현재, 기관(업)은 개인데이터를 활용하여 다양한 비즈니스 활동을 하고 있다. 하지만 개인데이터의 주인인 개인은 비즈니스 운영방식에 적극적으로 참여하지 못한다. 마이데이터는 개인의 자기정보결정권을 강화하여 개인데이터 기반 비즈니스에서 개인이 적극적인 역할을 할 수 있도록 한다...

정보보호 자료실/가이드라인 2025. 1. 25. 12:00

안녕하세요. 황컴플라이언스 입니다.[개인정보보호협회][정보보호] 권장 알고리즘 및 TLS 1.2 설정 가이드 (2019.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 권장 알고리즘 및 TLS 1.2 설정 가이드○ 발행일 : 2019년 12월○ 주관부처 : 개인정보보호협회[개요]□ 추진 배경본 가이드는 TLS 프로토콜 및 권장 알고리즘 설정 방법, SSL/TLS 취약점 관리에 대한 내용을 담고 있습니다.TLS(Transport Layer Security)는 인터넷 상에서 통신할 때 주고 받는 데이터를 보호하기 위한 표준화된 암호화 프로토콜이며, 넷스케이프에 의해 개발된 SSL(Secure Socket Layer) 3.0 버전을 기반으로 개발된 프로토콜로 TLS 1.0을 ㅗ시작하여 2019년 현재..

정보보호 자료실/가이드라인 2025. 1. 25. 11:15

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 정보보호 최고책임자 지정·신고 제도 안내서 (2019.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 정보보호 최고책임자 지정·신고 제도 안내서○ 발행일 : 2019년 12월○ 주관부처 : 한국인터넷진흥원, 과학기술정보통신부[개요]□ 정보보호 최고책임자 정보보호 최고책임자는 기업의 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리 등 정보보호 업무를 총괄하는 최고책임자(CISO, Chief Information Security Officer)를 말함 □ 정보보호 최고책임자의 직무(정보통신망법 제45조의 3 제4항 정보보호 최고책임자가 수행하는 정보보호 업무 (정보보호 관리체계의 수립 및 관리·운영) 정보통신망의 안정성·신뢰성 확..

정보보호 자료실/가이드라인 2025. 1. 25. 10:50

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 금융보안 거버넌스 가이드 (2019.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융보안 거버넌스 가이드○ 발행일 : 2019년 12월○ 주관부처 : 금융보안원[개요]□ 추진 배경(1)본 가이드는 금융회사의 보안위험을 완화하기 위해 금융권 업무 특성을 반영한 효과적인 금융보안 거버넌스의 도입을 권고하기 위해 마련되었다.최근 금융 IT 환경의 변화 및 국내·외 금융 보안사고가 지속적으로 발생함에 따라 금융보안 위험에 대한 효과적인 관리가 필요 국내 금융권의 보안 수준은 전자금융거래법, 전자금융감독규정 등에 대한 최소한의 법규 준수 활동에 머물러 있으며, 그 이상의 수준을 향상시키기 위한 노력은 다소 부족한 것이 현실 이러한 이유로, ..

정보보호 자료실/가이드라인 2025. 1. 25. 10:25

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호][개인정보보호] 금융권에 적합한 정보보호 및 개인정보보호 관리체계(ISMS-P) (2019.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융권에 적합한 정보보호 및 개인정보보호 관리체계○ 발행일 : 2019년 12월○ 주관부처 : 금융보안원[개요]□ 추진 배경ISMS 및 PIMS 인증제도 통합으로 인증기준이 변경됨에 따라, 금융권에 적합한 ISMS-P 인증 점검항목 개발 필요금융보안원은 금융권에 적합한 ISMS 인증 점검항목(324개)을 2016년에 개발하여 2017년부터 적용 중□ 점검항목 수 : 384개변경 전변경 후제도인증기준점검항목제도인증기준점검항목ISMS104개KISA253개ISMS-P(통합)102개KISA325개금보원324개..

정보보호 자료실/가이드라인 2025. 1. 25. 09:51